Я использую HTTPS + базовую аутентификацию для защиты ресурса. Как я могу ограничить попытки аутентификации для защиты от атак грубой силы?
установить fail2ban и включить правила для apache